ModifySecurityGroupRule

传输层协议。不区分大小写。取值范围：

• icmp
• gre
• tcp
• udp
• all：支持所有协议

目的端安全组开放的传输层协议相关的端口范围。取值范围：

• TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。
• ICMP 协议：-1/-1 。
• GRE 协议：-1/-1。
• all：-1/-1 。

目标安全组所属地域 ID。您可以调用 DescribeRegions 查看最新的阿里云地域列表。

目标安全组 ID。

系统规定参数。取值：ModifySecurityGroupRule

保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken只支持ASCII字符，且不能超过64个字符。更多详情，请参见如何保证幂等性。

安全组规则的描述信息。长度为 1~512 个字符。

目的端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。

默认值：0.0.0.0/0

目的端 IPv6 CIDR 地址段。支持CIDR格式和IPv6格式的IP地址范围。

默认值：无。

源端 IPv6 CIDR 地址段。支持CIDR格式和IPv6格式的IP地址范围。

默认值：无。

网卡类型。取值范围：

• internet：公网网卡。
• intranet：内网网卡。

当设置安全组之间互相访问时，即指定了 DestGroupId且没有指定 DestCidrIp 时，参数 NicType 取值只能为 intranet。 默认值：internet

访问权限。取值范围：

• accept：接受访问。
• drop：拒绝访问，不发回拒绝信息。

默认值：accept

安全组规则优先级。取值范围：1~100

默认值：1

源端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。默认值：0.0.0.0/0

设置访问权限的源端安全组 ID。必须设置 SourceGroupId 或者 SourceCidrIp 参数。

如果指定了 SourceGroupId 没有指定参数 SourceCidrIp，则参数 NicType 取值只能为 intranet。如果同时指定了 SourceGroupId 和 SourceCidrIp，则默认以 SourceCidrIp 为准。

跨账户设置安全组规则时，源端安全组所属的阿里云账户。

• 如果 SourceGroupOwnerAccount 及 SourceGroupOwnerID 均未设置，则认为是设置您其他安全组的访问权限。
• 如果已经设置参数 SourceCidrIp，则参数 SourceGroupOwnerAccount 无效。

跨账户设置安全组规则时，源端安全组所属的阿里云账户 ID。

• 如果 SourceGroupOwnerId 及 SourceGroupOwnerAccount 均未设置，则认为是设置您其他安全组的访问权限。
• 如果您已经设置参数 SourceCidrIp，则参数 SourceGroupOwnerId 无效。

源端安全组开放的传输层协议相关的端口范围。取值范围：

• TCP/UDP 协议：取值范围为 1~65535 。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。
• ICMP 协议：-1/-1。
• GRE 协议：-1/-1。
• all：-1/-1。